CVE-2026-45165
CVE-2026-45165 · Idira Secrets Manager (Self-Hosted): Improper Authorization in REST API
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An authorization flaw in Idira Conjur version 13.9.0 allows an authenticated user with limited privileges to perform unauthorized actions on a policy branch. Under specific circumstances, an attacker could potentially leverage this to retrieve unauthorized secrets, alter administrative access controls on the branch or cause a denial of service (DoS). Idira Security Bulletin CA26-38.
CVSS 8.6 · Высокий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
idira secrets manager (self-hosted)
- Версии
- ≥ 13.9, < 13.9.1: Затронуто; ≥ 13.9.1: Не затронуто (custom)
Обновитесь до 13.9.1